Add controlled Athena platform operator

docs/CURRENT_REFERENCE.md

@@ -158,7 +158,7 @@ Der isolierte Eignungs- und Ausfalltest ist in
 Aktuell existieren funktionale Adapter für:
 
 - Athena-Plattformwissen, Laufzeitsnapshot und kontrollierte Docs-Pflege
-- Athena Terminal: eng begrenzte Lesebefehle und Syntaxprüfung in Stack/Snapshot
+- Athena Operator: Entwicklung, Docker/MCP/Modelle, Tests, Git und Recovery
 - Websuche
 - Home Assistant
 - Sonarr/Radarr
@@ -187,12 +187,13 @@ Ein root-eigener Minutentimer erzeugt nur einen begrenzten Laufzeitsnapshot.
 Der Schreibpfad ist auf `docs/*.md`, Vorschau, ausdrückliche Freigabe, atomare
 Sicherung und sichtbare Git-/Recovery-Nacharbeit begrenzt.
 
-Der ergänzende Athena Terminal MCP ist kein Host-Terminal. Er sieht nur den
-read-only Stack und Laufzeitsnapshot und besitzt eine Positivliste weniger
-Lesebefehle. SSH/SCP, Docker, Netzwerkclients, Interpreter, `systemctl`,
-Prozesssignale, Reboot, Shutdown, Secrets und Schreibzugriffe sind nicht
-verfügbar. Der Auto Tool Selector lädt ihn nur bei ausdrücklich auf Athena
-bezogener Terminal-/Shell-Arbeit.
+Der Athena Operator MCP ersetzt die frühere begrenzte Terminal-Fassade. Er ist
+die zusammenhängende Bedienebene, mit der Qwen die KI-Plattform selbst
+weiterentwickeln und betreiben kann. Quellenlesen, Dateiänderungen, Tests,
+Compose-Deployments, Containeraktionen, Modell-Downloads, Benchmarks,
+Git-Publishing und Recovery sind strukturiert verfügbar. Zustandsänderungen
+benötigen immer Vorschau und ein content-gebundenes Approval-Ticket. Ein freies
+Root-Terminal sowie Remotezugang, Netzwerk/SSH/Boot/Power bleiben getrennt.
 
 Der frühere allgemeine Shell-MCP und doppelte, schreibende Werkzeuge gehören
 nicht zum Sicherheitsziel und werden nicht ungeprüft wiederhergestellt.